PROTEZIONE DATI PERSONALI E GDPR

La protezione dei dati personali,  presidiata dall'Autorità Garante, ha assunto un ruolo sempre più importante nell'organizzazione aziendale, determinando specifici obblighi a carico di imprese e pubbliche amministrazioni. Queste ultime sono tenute, infatti, a regolare le modalità con cui trattano i dati personali acquisiti, in conformità a normative nazionali ed europee.

Il tema della protezione dei dati è, peraltro, strettamente connesso a quello della sicurezza delle informazioni e molte organizzazioni decidono di aderire a standard internazionali volontari (ISO 27001 e ISO 27701) per garantire security e privacy di informazioni rilevanti e dati personali. 

• Privacy Compliance Program: Definizione ed aggiornamento di un Sistema Privacy in conformità alla normativa vigente in materia protezione dati personali (Risk assessment; Organizzazione ruoli e autorizzazioni; Linee Guida e Procedure; Registro dei Trattamenti; Informative e Cookie Policy; Valutazione d’impatto su rischi DPIA; Misure di sicurezza, Nomine Responsabili, Contitolari etc...);

• Data Protection Officer: Incarico di DPO con svolgimento di specifica attività di consulenza, monitoraggio e verifica sull’attuazione del GDPR; 
• Privacy Audit: Audit periodici sul Sistema Privacy implementato per individuare eventuali lacune e suggerire opportunità di miglioramento.
• Consulenza per certificazione ISO 27001: Consulenza nei percorsi di certificazione UNI CEI EN ISO/IEC 27001, con supporto nell'elaborazione di Procedure e documenti del SGSI (Sistema di Gestione della Sicurezza delle Informazioni) e nell'effettuazione di audit interno ed assistenza all'Ente/Società nell'audit di certificazione di terza parte.